Senador pede ao órgão de fiscalização do governo dos EUA que reveja como os federais usam ferramentas de invasão

O senador democrata Ron Wyden está pedindo ao governo dos EUA que analise como as agências federais de aplicação da lei usam ferramentas de invasão e spyware contra americanos, citando a falta de transparência sobre com que frequência ou por quais motivos essas ferramentas são utilizadas.  

Na sexta-feira, Wyden enviou uma carta ao Government Accountability Office (GAO) dos EUA, órgão que audita o governo federal, solicitando o lançamento de uma investigação abrangente sobre como o FBI, a Drug Enforcement Administration (DEA), a Investigação de Segurança Interna do ICE e o Serviço Secreto empregam técnicas de invasão e spyware em suas investigações.

Na carta, compartilhada com o TechCrunch, Wyden escreveu que, embora essas ferramentas venham sendo usadas há mais de duas décadas, "existe pouca informação pública sobre seu escopo, frequência ou salvaguardas operacionais".

Wyden afirmou que, ao contrário de interceptações telefônicas e registros de chamadas, que permitem às autoridades ver quando uma ligação é feita e para quem, o governo “não publica relatórios anuais sobre operações de invasão”. Por esse motivo, Wyden solicitou que o GAO publique um relatório não sigiloso com suas descobertas e recomendações. 

Agentes federais usaram ferramentas de invasão e spyware várias vezes ao longo dos anos, mas, como Wyden observou na carta, o Departamento de Justiça dos EUA e o FBI “ignoraram repetidamente os pedidos do Congresso por maior transparência em várias administrações”.

Wyden está fazendo vários pedidos ao GAO: 

• Investigar se agentes abusaram de ferramentas de invasão e spyware para fins não autorizados ou pessoais, e verificar quais medidas técnicas e de supervisão estão em vigor para controlar e prevenir o uso indevido;
• Analisar como as agências “adquirem, armazenam e protegem” essas ferramentas para evitar vazamentos perigosos, bem como se as submetem a um programa projetado para determinar se o governo dos EUA deve relatar falhas de segurança para ajudar empresas de tecnologia a corrigi-las;
• E avaliar como os agentes federais informam os tribunais ao solicitar mandados para o uso dessas ferramentas, e se eles revelam o risco de afetar alvos desconhecidos ou inocentes.

Para destacar os riscos em torno da aquisição de ferramentas de invasão, Wyden mencionou especificamente o caso de Peter Williams, um ex-executivo da empresa de defesa L3Harris, que roubou e vendeu ferramentas avançadas de invasão para um intermediário russo. As ferramentas acabaram sendo usadas por espiões russos contra a Ucrânia, e por cibercriminosos chineses contra proprietários de criptomoedas. 

O primeiro caso documentado de uso de spyware pelo FBI remonta a 1999. Durante uma investigação sobre jogos de azar ilegais e agiotagem, agentes federais descobriram que o mafioso da Filadélfia Nicodemo S. Scarfo usou o programa Pretty Good Privacy (PGP) para criptografar um arquivo em seu computador, o qual eles acreditavam conter evidências cruciais.

Para acessá-lo, o FBI instalou um malware rudimentar projetado para registrar as teclas digitadas no computador de Scarfo, o que permitiu que eles descriptografassem o arquivo.